ChatGPT程序SSL错误排查指南：从原理到实战解决方案

1次阅读

没有评论

共计 1802 个字符，预计需要花费 5 分钟才能阅读完成。

当我们在调用 ChatGPT API 时，SSL/TLS 协议就像快递员手中的加密信封，确保数据在传输过程中不被偷看或篡改。但新手常会遇到这些拦路虎：

CERTIFICATE_VERIFY_FAILED：系统认不出对方递来的身份证（证书）
SSLHandshakeError：双方握手时发现暗号对不上（协议 / 加密套件不匹配）
SSLError(SSLCertVerificationError)：证书上的有效日期和系统时间对不上

这些错误背后，其实是 SSL/TLS 在默默执行严格的安全检查。就像你去银行办业务，柜员要核对身份证有效期、发证机关和防伪标记一样。

想象两个陌生人第一次见面建立信任的过程：

打招呼：客户端说 ” 嗨，我支持 TLS 1.2 和 1.3″
亮证件：服务器返回证书链（就像出示身份证 + 户口本）
对暗号：双方协商出唯一的会话密钥（类似约定只有彼此知道的密语）
加密通话：后续所有交流都用这个密钥加密

其中最容易出问题的环节是 证书链验证：

根证书是否受信任？（就像判断身份证是不是公安局发的）
证书是否在有效期内？（检查证件过期时间）
域名是否匹配？（核对身份证名字和本人是否一致）

查看 OpenSSL 版本（安全协议的支持基础）：
```
openssl version
```
建议 1.1.1 以上版本，老版本可能不支持 TLS 1.3
检查系统证书库存放位置（各系统不一样）：
Linux: /etc/ssl/certs
macOS: /etc/ssl/cert.pem
Windows: 藏在系统证书管理器里
快速诊断连接状态：
```
openssl s_client -connect api.openai.com:443 -servername api.openai.com
```
重点看返回的 Verify return code 是否为 0

import requests

# 高风险操作！相当于 "我相信所有自称是银行的人"
response = requests.get(
    'https://api.openai.com',
    verify=False  # 关闭证书验证
)

import os
import requests

# 告诉 Python 去哪找可信证书（就像自带验钞机）cert_path = '/path/to/custom/cacert.pem'
response = requests.get(
    'https://api.openai.com',
    verify=cert_path  # 使用指定证书文件
)

import requests
from requests.adapters import HTTPAdapter
from urllib3.poolmanager import PoolManager
import ssl

class TLSAdapter(HTTPAdapter):
    def init_poolmanager(self, *args, **kwargs):
        kwargs['ssl_version'] = ssl.PROTOCOL_TLSv1_2
        super().init_poolmanager(*args, **kwargs)

session = requests.Session()
session.mount('https://', TLSAdapter())